大新闻openssl漏洞。。

节操

& t  o( C3 M( r. b8 r) v. }: B
- n5 m+ Q$ V6 q; k: ^# W0 c  j+ m0 q话说淘宝，银联，12306都中枪
4 n3 N* x& S& C% G0 N& w+ s# ?
7 F0 z. q7 B# ~7 g! d- n改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
" J% d! P' W3 T  }* U0 X
7 n: j* h& E, r4 \顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
; w) w0 S2 I' u6 n+ x$ L7 t2 @卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

+ J3 S+ ]$ ]. S  o. `1 l顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381

3 D3 Y+ a. c  ^% e
) V$ C5 ~- I1 S, |9 _; p" Y! q. V只要不去登陆。。问题不大。。。

- O4 ?4 c: x6 \+ u$ M不过看到cupid。。我也是菊花一紧。。

节操

% O. ~2 u* T+ N# U

花魂雪魄 发表于 2014-4-9 01:24
/ a2 K5 ^+ j5 ~卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

" @) W/ z" g3 g: q
0 r) P! [& x& C/ N$ a
% W( X( Q' z3 z( K/ a0 m/ r9 X- L还是编辑了。。
' o/ j  V( W% M: B3 l
话说被这么一折腾。。基本都应该修复了吧。。
/ F- Z2 N, B. P


6 A/ L. j9 N" S6 ]1 R4 P1 Z

hudba

  M2 h1 m6 \( a0 X' e

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

$ c  C  {7 i: r* ~6 l

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
: Y5 [; p# s) r% }  l9 E. `hasoffers也有这个问题，不过貌似修复了
( o) e# f5 ]8 x, J6 z

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

& {0 O1 Y$ S2 d" g* s1 |: K' B嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧